- 博客(43)
- 收藏
- 关注
RSS订阅转载 浅谈SQL注入风险 - 一个Login拿下Server
前两天，带着学生们学习了简单的ASP.NET MVC，通过ADO.NET方式连接数据库，实现增删改查。可能有一部分学生提前预习过，在我写登录SQL的时候，他们鄙视我说：“老师你这SQL有注入，随便都能登录了。不能这么写！”“呦？小伙子这都知道了？那你说说看 啥是注入？注入只能拿来绕过登录么？”好吧，竟然在老子面前装逼，看来不给你点儿颜...
2015-10-31 11:05:00
61
转载 parted分区命令实战
parted分区命令实战parted的操作都是实时的，当你执行一个分区的命令，一旦按回车键确认，命令就马上执行，对磁盘的更改就立刻生效，而不是像fdisk那样，需要执行w命令写入所做的修改，所以进行parted的测试千万注意不能在生产环境中，parted命令是实时的写入到分区表，所以在操作有数据的磁盘的时候需要格外小心，毕竟数据无价。传统的MBR(MasterBootR...
2015-10-31 10:10:45
166
转载 碎片点点
查看DNS服务器的BIND版本号查看广东DNS版本dig @202.96.128.86 txt chaos version.bind; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.4 <<>> @202.96.128.86 txt chaos version.bind; (1 se...
2015-10-31 00:37:50
57
转载 uuid在线生成
https://www.uuidgenerator.net/转载于:https://www.cnblogs.com/pengmn/p/4923086.html
2015-10-30 13:49:00
211
转载 从输入 URL 到页面加载完成的过程中都发生了什么
根据 URL 请求页面过程说实话，这类文章网上一抓一大把，而我仍想写这篇博客，一方面是想再仔细缕一下这个过程，另一方面是希望用清晰的语言和结构来解释，也算是小小地挑战一下自己。过程概述浏览器查找域名对应的 IP 地址；浏览器根据 IP 地址与服务器建立 socket 连接；浏览器与服务器通信： 浏览器请求，服务器处理请求；浏...
2015-10-29 13:29:18
121
转载 Java：Object类
objcet类中涉及的多态的扩展性，由于Object是所有类的根类，所以它可以接收任意类型的数据，包括基本数据类型。因为这一特点，它可以对多态性进行扩展。1、创建一个Demo类来判断类类型 class Demo{ private int num; public Demo(int num) { this.num = num; } ...
2015-10-27 20:56:00
38
转载 【转】android:layout_gravity和android:gravity的区别
1.首先来看看android:layout_gravity和android:gravity的使用区别。android:gravity：这个是针对控件里的元素来说的，用来控制元素在该控件里的显示位置。例如，在一个Button按钮控件中设置如下两个属性，android:gravity="left"和android:text="提交"，这时Button上的文字“提交”将会位于Button的左...
2015-10-27 18:10:00
46
转载 hdu3068 最长回文串
#include<stdio.h>#include<iostream>#include<string.h>using namespace std;char str[210100],str1[210100];int mark[210100];int min(int a,int b){return a...
2015-10-27 09:45:00
46
转载 http://blog.jobbole.com/50603/#comment-153933
http://blog.jobbole.com/50603/#comment-153933
2015-10-26 19:01:00
109
转载 linux yum
Yum 源yum 的配置文件分为两部分：main 和repositorymain 部分定义了全局配置选项，整个yum 配置文件应该只有一个main。常位于/etc/yum.conf 中。repository 部分定义了每个源/服务器的具体配置，可以有一到多个。常位于/etc/yum.repo.d 目录下的各文件中。yum.conf 文件一般位于/etc目录下，一般其中只包含m...
2015-10-26 11:40:44
46
转载 hdu1087 dp
题意：给定一串数字，要求选取一个严格递增的子序列，使序列和最大。dp[i] 表示以 i 为结尾的子序列的最大和，dp[i] = max{dp[j]+a[i]}（j 从 0 到 i-1），dp[0]是0； 1 #include<stdio.h> 2 #include<string.h> 3 #define max(a,b) a>b?a:b 4...
2015-10-26 07:59:00
49
转载 Scripting Java #3：Groovy与invokedynamic
只需看看今天Groovy语言实现机制。在此之前，是第一个推倒静态类型与动态类型语言在实现上面的一些差异。静态类型 vs. 动态类型看以下这个简单的栗子。def addtwo(a, b) { return a + b;}静态类型语言与动态类型语言对于上面这个简单的加法实现全然不同。静态类型语言。比如Java。语言的编译器在编译时就已经进行类型检查，所...
2015-10-25 13:54:00
97
转载 SUSE Linux – Zypper 命令示例
來源：http://www.linuxidc.com/Linux/2014-11/109214.htm Zypper是SUSE Linux中用于安装，升级，卸载，管理仓库、进行各种包查询的命令行接口。本篇将会讨论zypper的几个不同命令的例子。语法：# zypper [--global-opts] <command> [--command-opts] [com...
2015-10-24 11:45:00
108
转载 如何使用autolayout的UIView加入动画
hi,all:在经过了一番犹豫之后，我决定将我自己做的这个小APP的源代码发布给大家：其出发点是和大家一起学习iOS开发，仅供学习參考之用。之前代码是托管与gitlab上的。今天我将其pull到github上来了，大家能够自行下载：git clone git@github.com:lihux/twentyThousandTomatoes.git没有安...
2015-10-24 09:15:00
66
转载 Linux和windows 的启动流程比较
Linux启动流程主要分成下面几步POST, 加电自检Boot Sequence,引导启动设备MBR启动引导程序引导kernel和ramdisk切换到真正的根,并运行/sbin/init3.MBR启动引导程序系统启动时会在启动的设备上查找是否有MBR(Master Boot Record), 如果有则运行这个引导程序.CentOS5或6用的是grub. 它主要是加载/boo...
2015-10-22 05:56:45
236
转载 持续集成并不能消除 Bug，而是让它们非常容易发现和改正（转）
互联网软件的开发和发布，已经形成了一套标准流程，最重要的组成部分就是持续集成（Continuous integration，简称 CI）。 本文简要介绍持续集成的概念和做法。 一、概念 持续集成指的是，频繁地（一天多次）将代码集成到主干。 它的好处主要有两个。1、快速发现错误。每完成一点更新，就集成到主干，可以快速发现错误，定位...
2015-10-20 19:10:00
98
转载 作用域
# -*- coding: cp936 -*-#python 27#xiaodeng#作用域#概念：#简单理解就是一个变量的命名空间(所在位置)。#代码中变量被赋值的位置，决定了哪些范围的对象可以访问这个变量，这个范围就是命名空间#作用域法则：#1）全局作用域的作用范围仅限于单个文件。 这里的全局仅仅是说在一个文件的顶层的变量名对于...
2015-10-20 16:49:00
47
转载 SCLAlertView-Swift
SCLAlertView-Swifthttps://github.com/vikmeup/SCLAlertView-Swift Animated Alert View written in Swift, which can be used as a UIAlertView or UIAlertController replacement. Since UIAlertView ...
2015-10-19 22:46:00
132
转载 重新开始写博客
工作原因，两年没有写代码了到基层一线当了支局负责人在电信，支局真的是各种心累基本上全年无休地要去搞经营发展直到最近业务支撑中心有个小小的需求重燃写代码、搞技术的热情装上eclipse，tomcat，mysql蓦然回首，才发现痴心不改，最爱编程。转载于:https://www.cnblogs.com/newflydd/p/4891600.html...
2015-10-19 13:07:00
39
转载 Linux下高效编写Shell——shell特殊字符汇总
Linux下无论如何都是要用到shell命令的，在Shell的实际使用中，有编程经验的很容易上手，但稍微有难度的是shell里面的那些个符号，各种特殊的符号在我们编写Shell脚本的时候如果能够用的好，往往能给我们起到事半功倍的效果，为此，特地将Shell里面的一些符号说明罗列成对照表的形式，以便快速的查找。看看你知道下表中哦你的哪些Shell符号呢？...
2015-10-19 09:09:00
42
转载 AngularJS-Controller的使用－读书笔记
最近在读《Angular JS权威教程》读到第9页，按着示例做，居然报错，说MyController undefined，初学者不懂啊，找了个官方的文档，按着改了一下，貌似成功了，有需要的朋友参考一下，并且帮忙解释一下为啥书上的示例undefined了？原著：修改后：<!doctype html><html ng-app="MyApp"> ...
2015-10-18 17:31:00
80
转载 Linux中ACL权限管理
用户的特殊权限 我们在之前的课程中已经讲过了基本权限。所谓的基本权限指得是，用户对文件拥有所有者所属组和其他人每个身份都有三个权限分别是读、写、执行，今天我们将介绍特殊权限ACL权限。 所谓了ACL权限指的针对一个目录或文件指定一个用户，为这个用户分配指定的权限。 这个ACL权限一般用在需要指定的用户拥有一定的权限的时候才会使用，就相当于w...
2015-10-17 22:41:23
55
转载 采用TL026等构成的宽带ALC放大器电路图
Building a Differential AmplifierAn op-amp with no feedback is already a differential amplifier, amplifying the voltage difference between the two inputs. However, its gain cannot be controlled, and...
2015-10-15 15:44:00
479
转载 ASP.NET-FineUI开发实践-16(一)
还是基础的东西，grid全选没有事件，给加个事件，除了需要会复制粘贴外还要点推荐那！第一步：原理事件被触发，方法被实现。对于全选事件，被触发有两种方式可写，一个是通过原生extjs方式触发，extjs就没有全选的事件，正常思路就是选择的行等于全部的行就触发了，这个方法听起来就恶心，所以还是放弃了；简单点写就是第二种方法直接通过点击触发，点了全选就触发全选事件了。所以这里还是...
2015-10-15 14:23:00
75
转载 Apache Commons 工具类介绍及简单使用
http://www.cnblogs.com/younggun/p/3247261.html增加地址：http://www.cnblogs.com/writeLessDoMore/p/6917056.htmlhttp://blog.csdn.net/leaderway/article/details/52387925
2015-10-15 07:53:00
67
转载 ping 以及 traceroute 用法
ping 以及 traceroute 用法 目的：学习linux命令ping,traceroute的用法1：ping的用法:man pingping:判断某个主机是否有响应linux-8o9i:~ # ping -c 4 119.29.29.29PING 119.29.29.29 (119.29.29.29) 56(84...
2015-10-14 22:20:00
103
转载 SVN 修改【提交注释】的权限
环境为Linux:1. 用root用户进入Linux2. 在SVN 安装目录下找到hooks目录，把pre-revprop-change.tmpl去掉后缀名：mv pre-revprop-change.tmpl pre-revprop-change3. 用chmod +x pre-revpos-change命令来把文件的权限设为可执行，就可以修改提交的注释4 用完再改...
2015-10-14 12:25:37
397
转载 制作iOS推送-Step by step
网上找了好多这方面的资料，但大部分都显得有些过时了。不光iOS系统在变，连开发者网站也在变。幸好还是找到了一些很有价值的参考资料，再次进行总结归纳，并加入自己的实践，希望对以后的开发有帮助。本篇博客中提到的证书均是开发版本，发布版本制作过程与开发版本一样。一、×××送原理（APNs）1、推送机制：2、详见流程：到此为止。不需要任何解释，上面的两张图已经解释的非...
2015-10-14 11:12:22
65
转载 kafka
kafka是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者规模的网站中的所有动作流数据。 这种动作（网页浏览，搜索和其他用户的行动）是在现代网络上的许多社会功能的一个关键因素。 这些数据通常是由于吞吐量的要求而通过处理日志和日志聚合来解决。 对于像Hadoop的一样的日志数据和离线分析系统，但又要求实时处理的限制，这是一个可行的解决方案。kafka的目的是通过Hadoop的并行加载机 制来...
2015-10-13 11:30:00
43
转载 Visual Studio 实现 编写一套.net代码，同时编译到 多个平台，多版本的操作笔记...
如题，把一套代码.NET代码。编译成多平台，多版本dll文件、项目结构如图（Cvs文件读写开源组件https://github.com/JoshClose/CsvHelper）如上图。项目工程CsvHelper是类库的主项目工程。CsvHelper20，CsvHelper35，CsvHelperPcl 是不同.NET版本对应的项目工程、类库项目工程、CsvHelpe...
2015-10-12 16:31:00
139
转载 IIS8的证书设置
首先，打开IIS的网站，找到“服务器证书”然后根据需要创建证书创建好后，如果某一个网站（注意是网站，不是应用程序集）需要使用https则，在右侧“绑定”一项中添加新的https连接，并选择对应的证书即可。转载于:https://www.cnblogs.com/21tcy/p/4871306.html...
2015-10-12 12:40:00
297
转载 GO 语言
http://golangtc.com/download GO 下载https://www.zybuluo.com/leowenyang/note/97621 学习http://studygolan...
2015-10-10 13:57:00
48
转载 zabbix 批量添加监控linux主机
批量添加监控linux主机批量添加主机的流程是:发现主机、添加主机并将主机添加到主机组 链接模板，主机组和模板要提前建好 1.添加模板添加相应的application discovery等其他项目discovery的添加详见下面说明3.添加主机组，用于把discovery发现的主机进行分组Configuration---Host groups ---Create host g...
2015-10-08 23:56:15
139
转载 html中cellspacing
<table border="8" cellspacing="10"> <tr> <th>Month</th> <th>Savings</th> </tr> <tr> <td>January</td> <td>$10...
2015-10-08 11:02:43
465
转载 [HTTP那些事]网络请求API
在Android上，原生API有两个，HttpUrlConnection和HttpClient，它们对封装Socket进行封装，让HTTP请求变得简单。这应该也算框架吧？想象下，如果没有HttpUrlConnection和HttpClient，一次性的API请求得有多麻烦。现在，我们又多了一种OkHttp，Square出品。当然底层还是封装socket。为什么，为什么还要再出一个OkHtt...
2015-10-06 22:29:00
107
转载 OFBiz部署与运行
下载及部署命令：http://ofbiz.apache.org/download.htmlOFBiz的安装部署是基于ant的，官网的案例是执行load-demo任务和start任务。以下分析是以12.04版本为案例。OFBiz的ant任务解读./build.xml【load-demo】<-【build】<-【ofbiz-init】【ofbiz-ini...
2015-10-06 14:35:00
381
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人